※ 引述《fukunmin (yuhtian)》之銘言： : 1.問題描述： : 原本是隨身碟在學校計中使用時發現不對勁(就是會問你要選擇什麼程式開啟那樣) : 所以回宿舍後就接上電腦掃掃看隨身碟，有發現到被感染的項目並且刪除。 : 但是之後似乎就發現硬碟每個槽都出現了隱藏資料夾， : 名稱有很多像是autorun.inf、System Volume Information、RECYCLER 資料夾的話 autorun.inf是為了避免感染隨身碟病毒，運用系統不能有同樣名字的檔案或者資料夾存 在的原理新增的資料夾，某些隨身碟解毒軟體會順便加上這個動作，避免後續的感染。 System Volume Information這個是正常的系統資訊資料夾。 RECYCLER這個是資源回收桶，想要沒有這玩意兒的話請把資源回收桶功能關掉。 : 這類之前有人問過的，但是我並沒有使用系統還原之類的程式... : 這些資料夾名稱沒有亂碼，同時之前請電腦公司重灌時有附一些工具軟體(XX優化之類的) : 這些原本是隱藏的資料夾，現在也跑出來了；雖然看得到不過內容還是顯示是選擇隱藏。 : 2.掃毒報告： : 再進行一次系統掃描之後並沒有發現其他問題， : 之前在隨身碟裡掃到的感染項目檔名是8q6h.exe，位置直接就在隨身碟之下。 : 3.系統輔助分析軟體掃描報告： : Combofix ：http://sun.cis.scu.edu.tw/~92a39/upload/34933.txt : Hijackthis：http://sun.cis.scu.edu.tw/~92a39/upload/34932.txt : SRENG ：http://sun.cis.scu.edu.tw/~92a39/upload/34934.txt : EFIX ：http://sun.cis.scu.edu.tw/~92a39/upload/34935.txt : 想請問一下板上各位高手，我該如何解決現在的問題呢? : 我不敢亂做什麼處理....謝謝感恩!! --

※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 60.248.118.106